Un amministratore locale è un account utente o di servizio su un singolo dispositivo che dispone di un controllo elevato su quella macchina. Può installare software, modificare le impostazioni di sistema, gestire altri utenti e spesso disabilitare gli strumenti di sicurezza. A differenza di un amministratore di dominio o cloud, il suo potere è di solito limitato a un solo endpoint, ma questo lo rende comunque un livello di privilegio di alto valore.
Nella sicurezza informatica, l'amministratore locale è importante perché la compromissione di un account può trasformare un semplice punto d'appoggio sull'endpoint in un controllo completo del dispositivo. Gli aggressori che ottengono diritti di amministratore locale possono aggiungere persistenza, manomettere le difese o avviare malware con autorizzazioni più elevate. I difensori riducono questo rischio rimuovendo i diritti permanenti di amministratore locale, usando la gestione dei privilegi dell'endpoint per l'elevazione just-in-time e monitorando eventuali modifiche non autorizzate dei privilegi.